Endue Software-এর 2025 সালের তথ্য সুরক্ষা লঙ্ঘন

Endue-এর আনুষ্ঠানিক ঘটনা-সংক্রান্ত বিজ্ঞপ্তিতে অননুমোদিত প্রবেশ, ফাইল কপি, তারিখ, সম্ভাব্য তথ্যের ধরন এবং সংশ্লিষ্ট ব্যক্তিদের অবহিত করার প্রক্রিয়া বর্ণনা করা হয়েছে। কোম্পানি নিশ্চিত করেছে যে ঘটনার সময় কিছু অভ্যন্তরীণ সিস্টেম থেকে ফাইল কপি করা হয়েছিল।

HHS OCR-এর নথিভুক্ত তথ্যে একই প্রতিষ্ঠানকে ব্যবসায়িক সহযোগী হিসেবে উল্লেখ করা হয়েছে, মোট প্রভাবিত মানুষের সংখ্যা 1,18,028 বলা হয়েছে এবং ঘটনাটিকে নেটওয়ার্ক সার্ভার-সংশ্লিষ্ট হ্যাকিং/IT ঘটনা হিসেবে শ্রেণিবদ্ধ করা হয়েছে। এই মোট সংখ্যার অর্থ এই নয় যে প্রত্যেক ব্যক্তির ক্ষেত্রে প্রতিটি ধরনের তথ্যই ছিল।

Endue 17 ফেব্রুয়ারি 2025 তারিখে কিছু সিস্টেমে সম্ভাব্য অননুমোদিত প্রবেশের কথা জানতে পারে এবং নিজেদের প্রযুক্তিগত পরিবেশ সুরক্ষিত করার পদক্ষেপ নেয়। এরপর কী ধরনের কার্যকলাপ ঘটেছে এবং তার পরিসর কতটুকু, তা নির্ধারণ করতে তদন্ত শুরু করে।

তদন্তে দেখা যায়, একজন অননুমোদিত ব্যক্তি 16 ফেব্রুয়ারি অল্প সময়ের জন্য কিছু কম্পিউটার সিস্টেমে প্রবেশ করেন এবং কয়েকটি অভ্যন্তরীণ সিস্টেম থেকে ফাইল কপি করেন। কোম্পানির বিজ্ঞপ্তিতে প্রথমবার প্রবেশের পদ্ধতি, প্রযুক্তিগত দুর্বলতা বা ওই ব্যক্তির পরিচয় প্রকাশ করা হয়নি।

আনুষ্ঠানিক বিজ্ঞপ্তিতে বলা হয়েছে, ব্যক্তিভেদে তথ্যের ধরন আলাদা ছিল। এর মধ্যে পুরো নাম, ঠিকানা, সোশ্যাল সিকিউরিটি নম্বর, জন্মতারিখ বা চিকিৎসা-নথির নম্বর থাকতে পারে।

তালিকার সব তথ্যই 1,18,028 জনের প্রত্যেকের ক্ষেত্রে প্রযোজ্য ছিল, এমনটি ধরে নেওয়া উচিত নয়। ইমেইল ঠিকানা, পাসওয়ার্ড, পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, রোগনির্ণয় ও চিকিৎসার বিস্তারিত তথ্য এখানে যোগ করা হয়নি, কারণ বিজ্ঞপ্তিতে সেগুলো আলাদাভাবে উল্লেখ করা হয়নি।

নাম, ঠিকানা, জন্মতারিখ ও সোশ্যাল সিকিউরিটি নম্বর একসঙ্গে ব্যবহার করে পরিচয় চুরি, প্রতারণামূলকভাবে অ্যাকাউন্ট খোলা, ঋণের আবেদন বা কর জালিয়াতি করা সম্ভব।

চিকিৎসা-নথির নম্বর ব্যবহার করে ভুয়া পরিচয়ে পাঠানো স্বাস্থ্যসেবাসংক্রান্ত বার্তাকে বিশ্বাসযোগ্য করে তোলা যেতে পারে। নথি বা বিল পরিবর্তনের জন্য ভুয়া অনুরোধেও এটি ব্যবহার করা হতে পারে। প্রকৃত নথির নম্বর জানা থাকলেই কোনো কলকারী বা বার্তার প্রেরক বৈধ বলে প্রমাণিত হয় না।

কোম্পানি জানিয়েছে, তারা নিজেদের প্রযুক্তিগত পরিবেশ সুরক্ষিত করেছে, ঘটনার পরিসর তদন্ত করেছে এবং সংবেদনশীল তথ্য ও সংশ্লিষ্ট ব্যক্তিদের শনাক্ত করতে কপি করা ফাইলগুলো পর্যালোচনা করেছে। যাঁদের সঠিক ডাক-ঠিকানা কোম্পানির কাছে ছিল, তাঁদের ডাকযোগে বিজ্ঞপ্তি পাঠানো শুরু করে।

11 এপ্রিল 2025 তারিখের বিজ্ঞপ্তিতে Endue জানায়, এই ঘটনার ফলে পরিচয়সংক্রান্ত কোনো জালিয়াতি সংঘটিত হয়েছে বা এর চেষ্টা করা হয়েছে বলে তাদের জানা নেই। এই বক্তব্য ভবিষ্যতে অপব্যবহার ঘটতে পারে না, এমন নিশ্চয়তা নয়।

আপনি বিজ্ঞপ্তি পেয়ে থাকলে, নিয়মিত ক্রেডিট রিপোর্ট ও আর্থিক অ্যাকাউন্টের কার্যকলাপ পর্যালোচনা করুন এবং আপনার অচেনা কোনো অ্যাকাউন্ট বা লেনদেন আছে কি না দেখুন। আপনার চিকিৎসা-নথির নম্বর এই ঘটনায় জড়িত ছিল বলে জানানো হলে, নথি বা বিলে অপ্রত্যাশিত কোনো পরিবর্তন দেখা গেলে সংশ্লিষ্ট স্বাস্থ্যসেবা প্রদানকারীর সঙ্গে তা যাচাই করুন।

অপ্রত্যাশিত কোনো কল বা বার্তার জবাবে সোশ্যাল সিকিউরিটি নম্বর, পাসওয়ার্ড বা যাচাইকরণ কোড দেবেন না। আপনার সোশ্যাল সিকিউরিটি নম্বর এই ঘটনায় জড়িত ছিল বলে জানানো হলে, বিনামূল্যে ক্রেডিট ফ্রিজ বা জালিয়াতি সতর্কতা চালু করার কথা বিবেচনা করতে পারেন।